Phát hiện VPN
Phát hiện VPN là việc nhận dạng các khách truy cập định tuyến lưu lượng của họ qua một mạng riêng ảo (VPN), sử dụng các tín hiệu như uy tín IP, các điểm không khớp về múi giờ, phân tích rò rỉ WebRTC và các mẫu DNS. Nó tiết lộ khi vị trí mạng biểu kiến của một người dùng đang bị che bởi một đường hầm được mã hóa.
Phát hiện VPN hoạt động như thế nào
Cách tiếp cận trực tiếp nhất kiểm tra IP kết nối dựa trên dữ liệu uy tín liệt kê các điểm cuối đã biết của nhà cung cấp VPN, vì các VPN thương mại vận hành từ các dải nhận diện được. Riêng điều này bắt được nhiều người dùng nhưng bỏ sót các VPN nhỏ hơn hoặc riêng tư, nên việc phát hiện kết hợp nó với các tín hiệu hành vi và không nhất quán.
Một lớp tín hiệu mạnh mẽ tìm kiếm những mâu thuẫn giữa điều mà đường hầm trình bày và điều mà thiết bị tiết lộ. Nếu IP định vị địa lý ở một quốc gia nhưng múi giờ hoặc ngôn ngữ khu vực của trình duyệt lại chỉ tới nơi khác, sự không khớp gợi ý rằng vị trí mạng đã bị che. WebRTC cũng có thể rò rỉ IP thực của một thiết bị ngay cả khi một VPN đang hoạt động, và các mẫu phân giải DNS có thể để lộ việc đi đường hầm, cả hai điều đó đều làm sắc bén việc phát hiện.
Vì không tín hiệu nào trong số này tự nó mang tính kết luận, chúng được cân nhắc cùng nhau. Một IP VPN đã biết cộng với một sự không khớp múi giờ cộng với một rò rỉ WebRTC là một chỉ báo mạnh hơn nhiều so với bất kỳ tín hiệu đơn lẻ nào, và kết quả kết hợp được biểu thị dưới dạng một cờ phát hiện hoặc một đóng góp vào điểm rủi ro thay vì một sự thật cứng.
Vì sao Phát hiện VPN quan trọng đối với việc ngăn chặn gian lận
VPN có tính lưỡng dụng: hàng triệu người hợp pháp dựa vào chúng vì quyền riêng tư, nhưng những kẻ gian lận cũng dùng chúng để vượt qua các hạn chế địa lý, né các biện pháp chặn IP và giấu nguồn gốc của các cuộc tấn công có phối hợp. Phát hiện việc dùng VPN tự nó không kết tội một khách truy cập, nhưng nó là một đầu vào quan trọng mà khi kết hợp với các tín hiệu khác, giúp phân biệt một khách hàng quan tâm đến quyền riêng tư với một kẻ tấn công cố ý che giấu vị trí của mình.
TRACIO xử lý điều này như thế nào
TRACIO phơi bày việc phát hiện VPN như một trong các Smart Signals của mình, được tính ở phía máy chủ từ uy tín IP và được củng cố bởi các tín hiệu không nhất quán ở phía máy khách như các điểm không khớp múi giờ và phân tích rò rỉ WebRTC. Tín hiệu được trả về như ngữ cảnh cho cách ra quyết định của riêng khách hàng thay vì một biện pháp chặn tự động, phản ánh thực tế rằng việc dùng VPN đơn thuần không phải bằng chứng gian lận.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.